Poważne problemy Facebooka, nawet 90 mln kont zagrożonych

Facebook poinformował w piątek o wykryciu poważnej luki w swoich zabezpieczeniach. Hakerzy wykorzystali lukę w kodzie Facebooka, a dokładnie funkcji "Wyświetl jako", dzięki której użytkownicy mogą zobaczyć, jak wygląda ich profil. Zagrożenie dotyczy nawet 90 mln kont. 

Inżynierowie Facebooka we wtorek wykryli lukę w funkcji „wyświetl jako”, która będzie przez jakiś czas wyłączona. W oświadczeniu zaznaczono, że nie ustalono jeszcze, kto stoi za atakiem hakerskim ani czy konta i dane użytkowników zostały w jakiś sposób wykorzystanie. 

Facebook podaje, że zresetował tokeny 90 mln użytkowników, w tym 50 mln, którym dane mogły zostać wykradzione. 

Facebook przyznaje: nawet 90 mln kont zagrożonych

Guy Rosen, wiceprezes ds. zarządzania produktem w Facebooku poinformował w piątek wieczorem polskiego czasu, że zespół inżynierów wykrył "problem bezpieczeństwa dotyczący prawie 50 milionów kont" we wtorek po południu.

"Nasze dochodzenie jest na wczesnym etapie. Oczywiste jest jednak, że atakujący wykorzystali lukę w kodzie Facebooka, która miała wpływ na funkcję Wyświetl jako, która pozwala ludziom zobaczyć, jak wygląda ich profil. Pozwoliło to na kradzież tokenów dostępu do Facebooka, które mogłyby następnie zostać wykorzystane do przejęcia kont tych osób. Tokeny dostępu to odpowiednik cyfrowych kluczy, które uniemożliwiają zalogowanie się na Facebooku, dzięki czemu nie trzeba wprowadzać hasła za każdym razem podczas korzystania z aplikacji" - napisano w oświadczeniu.

Facebook zresetował tokeny blisko 50 milionów kont, o których wiadomo, że były zagrożone, oraz kolejnych 40 milionów, których użytkowncy wykorzystywali funkcję "Wyświetl jako" w zeszłym roku.

Oznacza to, że około 90 milionów osób będzie musiało ponownie zalogować się do Facebooka lub dowolnej aplikacji korzystającej z Facebooka. Po zalogowaniu użytkownicy otrzymują powiadomienie, co się stało.

(PAZ, RAQ, 28.09.2018)